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Die f olgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

(S) Schaltungsanordnung fur ein Kraftfahrzeug-Regelungssystem 

@ Eine Schaltungsanordnung fur ein sicherheitskritisches 
Regelungssystem, wie ABS, ASR f ASMS, Brake- by- wire 
etc. ist zwei- oder mehrkreisig aufgebaut, wobei jeder 
Kreis (I, II) ein komplettes Mikroprozessorsystem (1, 2) 
enthalt, welches die Eingangsdaten redundant verarbei- 
tet und beim Auftreten eines Fehlers bzw. einer Abwei- 
chung zwischen den redundant gewonnenen Datenverar- 
beitungsergebnissen ein Fehlererkennungssignal (FAIL) 
liefert. Bei Fehlererkennung erfolgt ein Obergang in eine 
Notlauffunktion, in der entweder ein Kreis abgeschaltet 
oder die Aktuatorbetatigung (5, 6) beider Kreise (I, II) von 
dem intakten Mikroprozessorsystem (1 oder 2) ubernom- 
menwird. 

Die beiden Systeme sind mit eigener Peripherie, beste- 
hend aus Signalerfassung (3, 4), Aktuatorbetatigung (5, 6) 
und Energieversorgung (7, 8), ausgerustet. 
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Beschreibung 

Die Erfindung bezieht sich auf eine Schaltungsanord- 
nung, die ganz allgemein fur ein Kraftfahrzeugregelungssy- 
steni und insbesondere fur sicherheitskritische Regelungen, 
wie ABS, ASR, ASMS, Brake-by- wire, Fahrwerksregelun- 
gen etc., vorgesehen ist. 

Zu den sicherheitskritischen Regelungen dieser Art zah- 
len u. a. die in die Bremsenfunktion eines Kraftfahrzeugs 
eingreifenden Regelungssysteme, die in groBer Anzahl und 
groBer Vielfalt auf dem Markt sind. Beispiele hierfur sind 
die Antiblockiersysteme (ABS), Antriebsschlupfregelungs- 
systeme (ASR), Fahrstabilitatsregelungen (FDR, ASMS), 
Fahrwerksregelungssysteme etc. Ein Ausfall eines solchen 
Regelungssystems fuhrt zur Gefahrdung der Fahrstabiiitat 
des Fahrzeugs. Daher wird die Funktionsfahigkeit der Sy- 
steme standig iiberwacht, um beim Auftreten eines Fehlers 
die Regelung abschalten oder in einen fur die Sicherheit we- 
niger gefahrlichen Zustand umschalten zu konnen. 

Noch kritischer sind Bremssysteme bzw. Kraftfahrzeug- 
Regelungssysteme, bei denen bei Ausfall der Elektronik 
keine Umschaltung auf ein mechanisches oder hydrauli- 
sches System moghch ist. Hierzu zahlen Bremssystemkon- 
zepte, wie "Brakeby-wire", die voraussichtlich in der Zu- 
kunft noch an Bedeutung gewinnen werden; die Bremsen- 
funktion ist bei solchen Systemen auf eine intakte Elektro- 
nik angewiesen. 

Ein Beispiel fur eine Schaltungsanordnung oder ein Mi- 
croprozessorsystem zur Steuerung und Uberwachung einer 
blockiergeschutzten Fahrzeugbremsanlage ist aus der 
DE 32 34 637 C2 bekannt. Es werden die Eingangsdaten 
zwei identisch programmierten Microcomputem parallel 
zugefuhrt und synchron verarbeitet Die Ausgangssignale 
und Zwischensignale der beiden Microcomputem werden 
mit Hilfe von redundanten Vergleichem auf Ubereinstim- 
mung gepriift Wenn »die Signale voneinander abweichen, 
wird iiber eine ebenfalls redundant ausgelegte Schaltung die 
Regelung abgeschaltet. 

Nach einem anderen, aus der DE41 37 124 A 1 bekann- 
ten System, werden die Eingangsdaten ebenfalls zwei Mi- 
crocomputem parallel zugefuhrt, von denen jedoch nur einer 
die vollstandige, aufwendige Signalverarbeitung ausfuhrt 
Der zweite Microcomputer dient vomehmlich zur Uberwa- 
chung, weshalb die Eingangssignale mit Hilfe vereinfachter 
Regelalgorithmen und vereinfachter Regelpilosophie wei- 
terverarbeitet werden konnen. Die vereinfachte Datenverar- 
beitung reicht zur Erzeugung von Signalen aus, die durch 
Vergleich mit den in dem aufwendigeren Microcomputer 
verarbeiteten Signalen Ruckschliisse auf den ordnungsge- 
maBen Betrieb des Systems zulassen. Durch die Verwen- 
dung eines Pruf-Microcomputers geringerer Leistungsfahig- 
keit laBt sich der Herstellungsaufwand im Vergleich zu ei- 
nem System mit zwei vollstandigen, aufwendigen Micro- 
computem gleicher Leistung reduzieren. 

Aus der DE 43 41 082 Al ist bereits ein Mikroprozessor- 
system bekannt, das insbesondere fur das Regelsystem einer 
blockiergeschutzten Bremsanlage vorgesehen ist. Dieses be- 
kannte System, das auf einem einzigen Chip untergebracht 
werden kann, enthalt zwei Zentraleinheiten, in denen die 
Eingangsdaten parallel verarbeitet werden. Die Festwert- 
und die Schreib-Lese-Speicher, die an die beiden Zentral- 
einheiten angeschlossen sind, enthalten zusatzliche Spei- 
cherplatze fur Priifinformationen und umfassen jeweils ei- 
nen Generator zur Erzeugung von Priifinformationen. Die 
Ausgangssignale eines der beiden Zentraleinheiten werden 
zur Erzeugung der Steuersignale weiterverarbeitet, wahrend 
die andere als passive Zentraleinheit lediglich zur Uberwa- 
chung der aktiven Zentraleinheit dient 



SchlieBlich ist aus der DE 195 29 434 Al ein Mikropro- 
zessorsystem bekannt, bei dem auf einem oder auf mehreren 
Chips zwei synchron betriebene Zentraleinheiten angeord- 
net sind, die die gleichen Eingangsinformationen erhalten 

5 und das gleiche Programm abarbeiten. Die beiden Zentral- 
einheiten sind iiber separate Bus-Systeme an die Festwert- 
und an die Schreib-Lese-Speicher sowie an Eingabe- und 
Ausgabeeinheiten angeschlossen. Die Bus-Systeme sind un- 
tereinander durch Bypasse verbunden, die den beiden Zen- 

10 traleinheiten ein gemeinsames Lesen und Abarbeiten der zur 
Verfugung stehenden Daten, einschlieBlich der Priifdaten 
oder Redundanzdaten, und der Befehle ermoglichen. Dieses 
bekannte, auf redundante Datenverarbeitung bemhende Sy- 
stem ermoglicht eine Einsparung von Speicherplatzen, was 

15 wiederum zu einer Reduziemng des Herstellungsaufwandes 
fuhrt 

Alle vorgenannten Systeme beruhen grundsatzlich auf 
dem Vergleich redundant verarbeiteter Daten und der Erzeu- 
gung eines Fehlersignals, wenn Abweichungen zwischen 

20 den Datenverarbeitungsergebnissen oder -zwischenergeb- 
nissen auftreten. Bei Fehlererkennung, d, h. bei Auftreten 
eines Fehlers oder Ausfall eines Systems, wird dann die Re- 
gelung abgeschaltet. In keinem Fall ist eine Notlauffunk- 
tion, namlich eine Fortsetzung der Regelung nach dem Auf- 

25 treten des Fehlers, moglich, weil bei der beschriebenen Art 
der Fehlererkennung nicht festgestellt werden kann, wel- 
ches System noch intakt ist Eine Notlauffunktion auf Basis 
solcher bekannten Schaltungen ware grundsatzlich nur 
durch Verdoppelung der redundanten Systeme in Verbin- 

30 dung mit einem Identifizieren und Abschalten der Fehler- 
quelle denkbar. 

Der vorliegenden Bandung liegt nun die Aufgabe zu- 
grunde, eine Schaltungsanordnung zu entwickeln, die im 
Vergleich zu den beschriebenen bekannten Verfahren hoch- 

35 stens geringen Mehraufwand erfordert und die dennoch 
beim Auftreten eines Fehlers einen Ubergang in eine Not- 
lauffunktion zulaBt. 

Es hat sich herausgestellt, daB diese Aufgabe durch die im 
Anspruch 1 beschriebene Schaltungsanordnung gelost wer- 

40 den kann. Nach den kennzeichnenden Merkmalen der Erfin- 
dung ist die Schaltungsanordnung zwei- oder mehrkreisig 
aufgebaut, wobei jeder Kreis ein komplettes Mikroprozes- 
sorsystem enthalt, welches die Eingangsdaten oder Ein- 
gangsinformationen verarbeitet und bei Auftreten eines Feh- 

45 lers ein Fehlererkennungssignal liefert; bei Fehlererkennung 
erfolgt dann ein Ubergang in eine Notlauffunktion. 

Nach einem besonders vorteilhaften Ausfuhmngsbeispiei 
der Erfindung werden in jedem Mikroprozessorsystem die 
Eingangsdaten dieses Systems redundant verarbeitet und die 

50 Datenverarbeitungsergebnisse oder Zwischenergebnisse 
verglichen, und es wird beim Auftreten von Abweichungen 
zwischen den Ergebnissen das Fehlererkennungssignal er- 
zeugt. 

Die erfindungsgemaBe Schaltungsanordnung laBt sich 
55 sehr einfach auf Basis bekannter Schaltungen, z. B. der zu- 
vor geschilderten bekannten Systeme oder Schaltungen, die 
ein Fehlererkennungssignal liefern, realisieren. Wichtig ist, 
daB nicht nur das Auftreten eines Fehlers signalisiert wird, 
sondem daB auch erkennbar ist, welches System oder wel- 
60 cher Kreis fehlerbehaftet bzw. weiterhin intakt ist 

Nach einem weiteren Ausfuhrungsbeispiel der Erfindung 
werden jedem Kreis oder Mikroprozessorsystem nur die fur 
den betreffenden Kreis benotigten Eingangsdaten zugefuhrt 
Bei Ausfall des Kreises und "Obergang in die Notlauffunk- 
65 tion fallt dann der Kreis, in dem der Fehler auftrat, aus. Die 
Aktuatoren des betreffenden Kreises werden nicht mehr an- 
gesteuert. Handelt es sich beispielsweise um eine Kraftfahr- 
zeug-Bremsanlage mit diagonaler Bremsaufteilung, genugt 
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es, in der Notlauffunktion die Bremsen eines Kreises zu be- 
tatigen. Es entsteht die gleiche Situation wie beim Ausfall 
/eines hydraulischen Bremskreises einer bekannten, zwei- ■ 
Kreisigen Bremsanlage mit diagonaler Aufteilung. 

Eine alternative Ausfuhrungsart der Erfindung besteht 5 
darin, dafi jedem Kreis oder jedem Mikroprozessorsystem 
alle Eingangsdaten direkt oder iiber Kommunikationsein- 
heiten, die die einzelnen Mikroprozessorsystemen verbin- 
den, zugefuhrt werden und daB bei Ausfall eines Kreises 
durcb Anschalten der Aktuatorbetatigung an einen der in- 10 
takten Kreise die Aktuatoransteuerung in der Notlauffunk- 
tion ohne Einschrankungen fortgesetzt wird. 

Aucb hat es sich als zweckmaBig erwiesen, die erfin- 
dungsgemaBe Schaltungsanordnung fur eine Kombination 
von mehreren Kraftfahrzeug-Regelungssystemen, wie Bra- 15 
ke-by-wire, ABS, ASR, ASMS etc., auszulegen, wobei die 
Notlauffunktion entweder die Aufrechterhaltung des Be- 
triebs aller Regelungssysteme oder nur die Aufrechterhal- 
tung des Betriebs ausgewahlter Regelungsfunktionen, z. B. 
besonders sicherheitskritischer Funktionen, erfaBt. Dabei ist 20 
es vorteilhaft, wenn im Fehlerfall diese speziellen Funktio- 
nen durch die in takten Kreise ubernommen werden. 

Einige weitere Ausfuhrungsbeispiele sind in den Unteran- 
spriichen beschrieben. 

Aus der beigefugten Abbildung, die in schematisch ver- 25 
einfachter Darstellung die wichtigsten Komponenten einer 
Schaltungsanordnung nacb der Erfindung wiedergibt, und 
aus der folgenden Erlauterung gehen weitere Einzelheiten 
der Erfindung sowie der prinzipielle Aufbau und die Wir- 
kungsweise einer Schaltungsanordnung nach der Erfindung 30 
hervor. 

Die dargestellte Schaltungsanordnung ist beispielsweise 
zur Steuerung und Regelung einer blockiergeschiitzten 
Kraftfahrzeug-Bremsanlage und insbesondere einer rein 
elektrischen, nach dem Brake-by- Wire- Konzept aufgebau- 35 
ten Bremsanlage geeignet Eine Abschaltung der Elektronik 
und "RiickfalT in eine (hydraulische oder mechanische) 
Grundfunktion ist bei solchen Bremsanlagen, die rein elek- 
trisch funktionieren, prinzipbedingt nicht moglich. Beim 
Auflreten eines Fehlers ist folglich eine Notlauffunktion, die 40 
eine weitere Bremsbetatigung zuiaBt, unbedingt notwendig. 

Die wiedergegebene Schaltungsanordnung besteht im 
Prinzip aus zwei vollstandigen, voneinander unabhangigen 
Kreisen I, II mit den Mikroprozessorsystemen 1, 2, zu denen 
jeweils auch eine Eingangsdaten oder Eingangsinformatio- 45 
nen aufnehmende und erfassende Schaltung 3, 4 sowie eine 
die Ausgangssignale der Mikroprozessorsysteme 1, 2 aus- 
wertende Aktuatorbetatigung 5,. 6 gehoren. Ein weiterer, 
nicht verzichtbarer Bestandteil der erfindungsgemaBen 
Schaltungsanordnung ist die individuelle Energieversor- 50 
gung 7, 8, die hier als Zufuhrungsleitung zu den einzelnen 
Komponenten der beiden dargestellten Kreise I, II oder Mi- 
kroprozessorsystemen 1, 2 durch gestrichelte Doppellinie 
symbolisiert ist. 

Die zusammen einen Kreis I, II bildenden Komponenten 55 
der erfindungsgemaBen Schaltungsanordnung sind in der 
Abbildung durch einen strich-punktierten Rahmen zusam- 
mengefaBt. Jeder Kreis I, IE enthalt ein komplettes Mikro- 
prozessorsystem, einschlieBlich der Peripherie. Zum Kreis I 
gehoren folglich die Komponenten 1, 3, ein Umschalter 9 60 
und die Energieversorgung 7, zum Kreis II die Komponen- 
ten 2, 4, ein Umschalter 10 und die Energieversorgung 8. 
Bei einer Bremsanlage werden zweckmaBigerweise die bei- 
den Kreise I, II jeweils zur Steuerung der Bremsen einer 
Fahrzeugdiagonalen zugeordnet. 65 

Bei einer Kraftfahrzeug-Bremsanlage liefera die Radsen- 
soren die wichtigsten EingangsgroBen des Regelungssy- 
stems. Folglich dienen die Eingangsschaltungen 3, 4 zur Er- 



fassung der Radsensordaten. Als Aktuatoren kommen Ven- 
tile oder, bei einem Brake-by- wire-Konzept, Elektromoto- 
ren, die die einzelnen Radbremsen betatigen, in Frage. Zur 
Versorgung mit elektrischer Energie konnen die Quellen 7, 8 
sogar aus getrennten Fahrzeug-Batterien Ubi, Ub2 oder aus 
getrennten Batteriezellen versorgt werden. 

Die Signalwege oder Datenwege von den Mikroprozes- 
sorsystemen 1 und 2 zu den zugehorigen Aktuatorbetatigun- 
gen 5, 6 fuhren nach der Darstellung jeweils iiber einen der 
Umschalter 9, 10. In der Ruhestellung des Umschalters ist 
die Verbindung von dem Mikroprozessorsystem 1, 2 zu der 
zugehorigen Aktuatorbetatigung 5, 6 geschlossen. Beim 
Auftreten eines Fehlererkennungssignals FAIL, das der feh- 
lerbehaftete Kreis bzw. das Mikroprozessorsystem 1 oder 
11, in dem der Fehler auftritt, ausgibt, wird der Umschalter 9 
oder 10 in. seine zweite Schaltposition umgelegt, in der die 
Ansteuerung der Aktuatoren des defekten Kreises I oder II 
von dem intakten Kreis II oder I ubernommen wird. Werden 
dem intakten Mikroprozessorsystem alle Eingangsdaten zu- 
gefuhrt, kann auch nach der Umlegung des Umschalters 9 
oder 10 und damit nach dem Ubergang in die Notlauffunk- 
tion die Bremsenbetatigung uneingeschrankt fortgesetzt 
werden. 

Die Anschlusse SI bis S4 der Signalerfassung 3, 4 sym- 
bolisieren die Eingange zur Aufhahme der Radsensordaten. 
Ein Eingang Pd dient bei einem Brake-by- wire- Konzept zur 
Entgegennahme der Bremspedal-Betatigungsdaten. 

Ein eindeutiges Fehlererkennungssignal laBt sich be- 
kanntlich bei Verwendung eines Mikroprozessorsystems mit 
redundanter Signal verarbeitung durch Vergleich der Daten- 
verarbeitungsergebnisse oder -zwischenergebnisse erzeu- 
gen. Beim Vorliegen eines Fehlers ist die Ubereinstimmung 
nicht mehr gegeben. Dieses Signal wird erfindungsgemaB 
zum Umschalten in die Notlauffunktion ausgewertet. 

Die zu den Kreisen I, II gehorenden Mikroprozessorsy- 
steme 1, 2 sind durch eine Kommunikation-Einrichtung 11 
miteinander verbunden. ttber diesen Weg besteht ein Daten- 
austausch, der sicherstellt, daB alle Eingangsdaten und auch 
Zwischenergebnisse der Daten verarbeitung in beiden Mi- 
kroprozessorsystemen 1, 2 verarbeitet und ausgewertet wer- 
den konnen. Ist eine solche Konimumkations-Einrichtung 
vorhanden,gentigt es, den beiden Eingangsdaten-Erfas- 
sungseinrichtungen 3, 4 riur die fur den jeweiligen Kreis I 
oder II benotigten Daten zuzufuhren. Uber diese Kommuni- 
, kations-Einrichtung 11 konnen auBerdem in bekannter 
Weise vielfaltige UberwachungsmaBnahmen realisiert wer- 
den. 

Ein wesentlicher Vorteil der erfindungsgemaBen Schal- 
tungsanordnung besteht darin, daB diese aus zwei gleicharti- 
gen Kreisen I, II mit redundanter Datenverarbeitung besteht 
Jeder Kreis I oder II kann fur ein Regelungssystem einge- 
setzt werden, bei dem im Fehlerfall bei Abschaltung der 
Elektronik oder der Aktuatorbetatigung eine mechanische 
oder hydraulische Notlauffunktion gegeben ist. Bei dem be- 
schriebenen Ausfuhrungsbeispiel der Erfindung, das ein 
elektrisch zweikreisiges System I, II darstellt, wird beim 
Auftreten eines Fehlers entweder ein Kreis I oder II abge- 
schaltet oder die Aktuatorbetatigung dieses Kreises von dem 
intakten Kreis ubernommen. Beide MaBnahmen fuhren zu 
einer Notlauffunktion; die erste MaBnahme zu einer Not- 
lauffunktion unter Inkaufhahme eine Bremswegverlange- 
rung etc., wahrend die zweite MaBnahme die Bremsenfunk- 
tion uneingeschrankt aufrechterhalt und ledigUch die Funk- 
tionssicherheit beim (relativ unwahrscheirdichen) Auftreten 
noch weiterer Fehler beeintrachtigt und damit das Sicher- 
heitsniveau reduziert. 

Es ist grundsatzlich auch moglich, die Ubemahme der 
Aktuatorbetatigung als Folge einer Fehlererkennung auf be- 
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sonders kritische Regelungsfunktionen zu beschranken. 
Dies ist insbesondere dann zweckmaBig, wenn die beschrie- 
bene Schaltungsanordnung eine Kombination mehrerer, si- 
cherheitskritischer und weniger sicherheitskritischer Rege- 
lungssysteme oder Regelungsfunktionen umfaBt. Wahrend 5 
des Notlauf s sollte dann zumindest eine konventionelle oder 
Standardbremsfunktion gewahrleistet sein. 

Das Betatigen der Umschalter 9, 10, die durch Hardware- 
aber auch durch Software realisiert werden konnen, setzt die 
Fehlererkennung und Identifikation der Fehlerquelle oder 10 
des Fehlerortes voraus. Grundsatzlich ist es moglich, das 
Umschalten von einer Majoritatsentscheidung abhangig zu 
machen, wenn die Datenverarbeitung auf mehr als zwei 
(redundanten) Wegen erfolgt. Im beschriebenen Beispiel 
werden in jedem der beiden Mikroprozessorsystemen 1, 2 15 
die Daten redundant verarbeitet, so daB jedes System allein 
zur Fehlererkennung und -signalisierung in der Lage ist. Es 
geniigt zu wissen, in welchem Kreis oder Mikroprozessor- 
system der Fehler auftritt. 

20 

Patentanspriiche 

1. Schaltungsanordnung fur ein Kraftfahrzeug-Rege- 
lungssystem, insbesondere fur sicherheitskritische Re- 
gelungen, wie ABS, ASR, ASMS, Brake-by-wire etc., 25 
dadurch gekennzeichnet, daB diese zwei- oder mehr- 
kreisig aufgebaut ist, daB jeder Kreis (I, H) ein kom- 
plettes Mikroprozessorsystem (1, 2) enthalt, welches 
die Eingangsdaten bzw. Eingangsinformationen verar- 
beitet und bei Auftreten eines Fehlers ein Fehlerke*n- 30 
nungssignal (FAIL) liefert, und daB bei Fehlererken- 
nung ein Ubergang in eine Notlauffunktion erfolgt. 

2. Schaltungsanordnung nach Anspruch 1, dadurch 
gekennzeichnet, daB die einzelnen Mikroprozessorsy- 
steme (1, 2) die Eingangsdaten bzw. -informationen 35 
redundant verarbeiten und beim Auftreten einer Ab- 
weichung zwischen den redundant gewonnenen Daten- 
verarbeitungsergebnissen und/oder -zwischenergebnis- 
sen das Fehlererkennungssignal (FAIL) hervorrufen. 

3. Schaltungsanordnung nach Anspruch 1 oder 2, da- 40 
durch gekennzeichnet, daB den Mikroprozessorsyste- 
men (1, 2) jeweils nur die fur die betreffenden Kreise 

(I, II) benotigten Eingangsdaten oder -informationen 
zugefuhrt werden. 

4. Schaltungsanordnung nach Anspruch 1 oder 2, da- 45 
durch gekennzeichnet, daB jedem Mikroprozessorsy- 
stem (1, 2) die fur die gesamte Regelung benotigten 
Eingangsdaten oder - informationen zugefuhrt werden. 

5. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 4, dadurch gekennzeichnet, daB 50 
die Mikroprozessorsysteme (1, 2) der einzelnen Kreise 

(I, IE) durch Kommunikationseinheiten oder Datenaus- 
tauscheinheiten (11) untereinander verbunden sind. 

6. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 5, dadurch gekennzeichnet, daB je- 55 
der Kreis (I, H) bzw. jedes Mikroprozessorsystem (1, 2) 
mit eigener Peripherie, namlich mit eigener Energie- 
versorgung (7, 8), eigener Eingangsdaten- bzw. Signal- 
erfassung (3, 4) und/oder mit eigener Ausgangssignal- 
auswertung oder Aktuatorbetatigung (5, 6) ausgeriistet 60 
ist 

7. Schaltungsanordnung nach einem oder mehreren 
• der Anspriiche 1 bis 6, dadurch gekennzeichnet, daB 

der Obergang in die Nodauffunktion durch Abschalten 
des fehlerhaften Kreises (I oder H) erfolgt. 65 

8. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 7, dadurch gekennzeichnet, daB 
der Ubergang in die Notlauffunktion durch Abschalten 
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des fehlerhaften Kreises (I oder II) und Anschalten 
bzw. Ubernahme der Ausgangssignalauswertung oder 
Aktuatorbetatigung (6 oder 5) durch, einen qitakten 
Kreis erfolgt. 

9. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 8, dadurch gekennzeichnet, daB 
bei einem Fehler im Eingangsbereich, bei der Sensorsi- 
gnalauswertung (3, 4) etc. eine gemeinsame Nutzung 
bzw. Auswertung der korrekten Eingangsdaten durch 
alle Mikroprozessorsysteme (I, H) erfolgt. 

10. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche I bis 9, dadurch gekennzeichnet, daB 
diese zwei kompletten Mikroprozessorsysteme (1, 2) 
mit eigener Peripherie umfaBt und zur Steuerung und/ 
oder Regelung einer Kraftfahrzeug-Bremsanlage vor- 
gesehen ist und daB jeder Kreis die Bremsen einer 
Fahrzeug-Diagonalen oder einer Fahrzeugachse an- 
steuert. 

11. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 10, dadurch gekennzeichnet, daB 
diese fur mehrere oder eine Kombination von Kraft- 
fahrzeug-Regelungssystemen, wie Brake-by- wire, 
ABS, ASR, ASMS etc., ausgelegt ist und daB die Not- 
lauffunktion die Aufrechterhaltung des Betriebs aller 
Regelungssysteme erfaBt. 

12. Schaltungsanordnung nach einem oder mehreren 
der Anspriiche 1 bis 10, dadurch gekennzeichnet, daB 
diese fur mehrere oder eine Kombination von Kraft- 
fahrzeug-Regelungssystemen ausgelegt ist und daB die 
Notlauffunktion auf die Aufrechterhaltung des Be- 
triebs ausgewahlter Regelungsfunktionen, z. B. beson- 
ders sicherheitskritischer Funktionen, beschrankt ist. 
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